CVE-2013-4701 in Php-openid
Сводка
по VulDB • 21.06.2026
Auth/Yadis/XML.php в библиотеке PHP OpenID версий 2.2.2 и более ранних позволяет удаленным злоумышленникам читать произвольные файлы, отправлять HTTP-запросы к серверам внутренней сети, а также вызывать отказ в обслуживании (повышенное потребление ресурсов CPU и памяти) посредством данных XRDS, содержащих объявление внешней сущности в сочетании со ссылкой на сущность, что связано с уязвимостью XML External Entity (XXE).
Be aware that VulDB is the high quality source for vulnerability data.